Instalación y politicas de seguridad en grupo de trabajo

Procedimiento de Instalación en Windows XP Profesional

Antes de iniciar la instalación

• Colocar contraseña BIOS.^[a]
• Deshabilitar el audio integrado.^[b]
• Activar el puerto USB para todos los usuarios.
• En BIOS habilitar el adaptador de red, pero, deshabilitando la opción de encendido remoto. (Wake On LAN)
• Verificar el Orden de arranque de los dispositivos

1° CD-ROM

2° HDD

• Iniciar la PC con el CD de Instalación de Windows Xp Sp3

Durante la instalación

• Crear 2 particiones según los siguientes criterios:
• Se definirá el tamaño de la primera partición primaria de acuerdo a la capacidad del disco duro.

• Disco Duro de 320GB:

60GB  partición primaria

260GB  partición para Data

• Disco Duro de 160GB:

       40GB  partición primaria

120GB  partición para Data

• Disco Duro de 320GB:

60GB  partición primaria

260GB  partición para Data

• 1ra Primaria. Sólo para el sistema operativo, Software y las aplicaciones.^[c]
• 2da Extendida. Sólo para Documentos y Data.^[d]

• Seleccionar configuración regional: Configurar GM+Bogota, Lima Quito.

• Ficha Opciones Regionales:

• Estándares y Formatos: Español  (Perú)
• Ubicación: Perú.

• Ficha Idiomas:

• Servicios de texto e idioma del dispositivo de entrada.

• Botón Detalles:
• Escoger dentro el idioma: Español (Perú) Latinoamérica.
• Adicionar también el idioma: Español (España, tradicional)
• Para elección del usuario ya que se altera la configuración de los caracteres en el cambio de idioma.

• Ficha Opciones Avanzadas

• Idioma para programas no Unicode: Español (Perú).

• Configurar información de la red y el nombre del equipo según datos obtenidos.
• Ponerle clave a la cuenta Administrador que es conocida solamente por el Departamento de Sistemas y de Soporte^[e]
• Se procede a crear la cuenta Pamer.
• Usar la siguiente cuenta:

• Pamer: Este usuario es usado por el Departamento de Sistemas (sin password por el momento)^[f]

Después de la instalación

• Obtener la clave del producto, clave de instalación y clave de activación del equipo para realizar la activación del sistema operativo por correo electrónico.
• Usar interface de bienvenida tipo Windows 2000.
• Instalar los drivers de la Mainboard.^[g]
• Asignar una dirección IP según el listado de IP.
• Mostrar icono en el área de notificación al conectarse
• Ingresar a propiedades de Mi PC a la pestaña Remoto:

• Desmarcar permitir que este equipo envíe invitaciones de Asistencia remota.
• Marcar Permitir que los usuarios se conecten de manera remota a este equipo.
• Aplicar, Aceptar y Cerrar.

• Abrir Propiedades de Pantalla:
• Pestaña Escritorio

• Habilitar en Personalizar escritorio / General:

• Mis Documentos
• Mi PC
• Mis sitios de Red

• Deshabilitar en Personalizar escritorio / General:

• Ejecutar Asistente para limpieza de Escritorio cada 60 días.

• Pestaña Protector de Pantalla

• Ninguno

• Pestaña Configuración

• Habilitar la Resolución Mínima de 1024 x 768 Píxeles.
• Calidad de Color 32 Bits.

• Deshabilitar en Configuración / Opciones avanzadas:

• Mostrar Icono de Bandeja.
• Aplicar, Aceptar y Cerrar.

• Explorar Mis Documentos:

• Habilitar en el Menú Ver:

• Barra de Estado.
• Vistas – Detalles.
• Organizar Iconos por Tipo

• Ingresar a Opciones de carpeta del explorador de Windows y cambiar lo siguiente en los usuarios:

• Aplicar a todas las carpetas la vista actual.

• Deshabilitar: En la cuenta del usuario Pamer.

• Buscar automáticamente carpetas e impresoras de red.
• Utilizar uso compartido de archivos simple.
• Ocultar archivos protegidos del sistema operativo.
• Ocultar las extensiones de archivos para tipo de archivos conocidos.

Habilitar: Solo en las cuentas de administrador.

• Mostrar todos los archivos y carpetas ocultas.
• No alojar en caché las vistas en miniatura.

• Propiedades  de la Barra de Tareas

• Habilitar en Propiedades de la barra de tareas:

•  Bloquear la barra de tareas.
•  Mantener la barra de tareas siempre visible.
•  Mostrar inicio rápido.

• Deshabilitar en Propiedades de la barra de tareas:

•   Agrupar los botones similares de la barra de tareas.

• Habilitar en pestaña Menú Inicio.

•   Menú Inicio.

• Habilitar en Menú Inicio/Personalizar/General.

• . Iconos Pequeños.
•   Número de Programas, en el Menú de Inicio 10.

• Deshabilitar en pestaña Menú Inicio/Personalizar/Opciones Avanzadas.

•   Resaltar programas recién instalados.
•   Ayuda y soporte Tecnico.
•   Configurar Acceso y programas predeterminados.
•   Mi Música/ No mostrar este elemento.
•   Mis Imágenes/ No mostrar este elemento.

• Instalar actualizaciones a Microsoft Windows XP (Online) e internet Explorer 8 y Windows Media Player 11 (ejecutándose TODO desde el equipo). ^[h]
• Hay que registrar el usuario del producto cuando se cree cada cuenta de usuario. Para ello se realiza este procedimiento: Ingresar a cada cuenta de usuario creada, ejecute MS Word y se mostrara una ventana solicitando información para el producto, solamente llene el cuadro donde se pide las iniciales con lo siguiente: PAMER.
• Habilitar visor de sucesos con todas las opciones habilitadas. Incrementar el tamaño del registro a 32768 KB y escoger la opción Sobrescribir sucesos cuando sea necesario en las propiedades de cada tipo de suceso.
• Aumentar el archivo de paginación entre 1.5 y 3 veces el total de RAM.
• Ejecutar las directivas de Grupo (Gpedit.msc).
• Configuración de Usuario/Plantillas Administrativas.

• Componentes de Windows/Windows Messenger.

• No permitir que se ejecute Windows Messenger  Habilitado.
• No ejecutar automáticamente Windows Messenger al inicio Habilitado.

• Sistema/No ejecutar aplicaciones de Windows especificadas/Propiedades/Habilitada/Mostrar.

• Agregar msmsgs.exe
• Agregar msnmsgr.exe
• Agregar yahoomessenger.exe
• Aplicar, Aceptar y Cerrar.

• Ejecute el editor de registro y asigne permisos a las siguientes claves:

• HKEY_CURRENT_USER\SOFTWARE ➔ Agregar el grupo usuarios con control total.

• Asignar el permiso de control total a la capeta C:\WINDOWS\FONTS al grupo Usuarios.
• Deshabilitar la opción de actualización automática de Windows, Las actualizaciones las realizará el personal de Soporte manualmente.
• Ejecutar Agregar o Quitar Programas/Agregar o quitar componentes de Windows

• Accesorios y utilidades/Desmarcar Juegos.
• Desmarcar MSN Explorer.
• Desmarcar Windows Messenger.
• Siguiente y finalizar.

Permisos Básicos

Ejecutar:

• Administrar Mi PC:

• Administración de Discos Duros.

• Formatear Partición D: Nombrándola Documentos.

• Usuarios Locales y Grupos.
• Grupos.
• Crear Grupo:

• _Sistemas
• _Impresoras.

• Agregar en el Grupo _Sistemas a los Usuarios:

• Administrador y Pamer

• Explorar Mi PC

• Seleccionar la Partición D: (Documentos)/Propiedades/Seguridad/Opciones Avanzadas.

• Agregar el Grupo _Sistemas con control total
• Eliminar los demás grupos menos Usuarios
• En este punto existen 03 grupos de Usuarios
• Eliminar los 02 desde abajo y al restante dar control total
• Crear en la Raíz la carpeta Sistemas.
• Propiedades/Atributos Oculta.
• Seguridad Eliminar los Usuariosy dejar solo el Grupo _Sistemas
• Aplicar, Aceptar y Cerrar.

• Seleccionar la Partición C: (Sistema)/Propiedades/Seguridad/Opciones Avanzadas.

• Agregar el Grupo _Sistemas con control total
• En este punto existen 03 grupos de Usuarios
• Eliminar los 02 desde abajo y al restante dar control total
• Aplicar, Aceptar y Cerrar.

• Seleccionar la Carpeta C: (Sistema) Windows/Fonts
• Propiedades/Seguridad

• Darle al grupo Usuario permisos Especiales.
• Aplicar, Aceptar y Cerrar.

• Crear en C: (Sistema) Archivos de Programa, la Carpeta Pamer.
• Propiedades/Seguridad

• Agregar el Grupo _Sistemas con control total
• Eliminar los demás grupos menos Usuarios
• En este punto existen 03 grupos de Usuarios
• Eliminar los 02 desde abajo y al restante dar permisos Especiales.
• Aplicar, Aceptar y Cerrar.

Pack Básico de Instalación

• Instalar Office 2016.^[i]

• Instalar WinZip.
• Instalar el 7Zip.
• Copiar la Carpeta Logo dentro de la carpeta Windows^[j]
• Instalar Belarc Advisor 8.1M. Dejar instalada esta aplicación con la condición de que SOLO pueda tener el permiso control total el grupo _Sistemas a dicha carpeta: C:\ARCHIVOS DE PROGRAMA\BELARC, eliminar los accesos directos para ejecutar Belarc Advisor de las cuentas de usuario del equipo.^[k]
• Instalar el DoPDF.
• Instalar Adobe Flash Player.
• Instalar Macromedia Shockwave.
• Instalar Acrobar Reader.
• Instalar el VNC Server para asistencia remota.^[l]
• Agregar al Firewall como Excepción el Ejecutable del Real VNC.
• Instalar Antivirus.^[m]
• Instalar la versión a color del Post It. Copiar el archivo de configuración del  Post It que indique donde se va grabar los documentos, el texto formateado.
• Instalar K9 Web Protection.
• Agregar al Firewall como Excepción.^[n]
• Instalar K-Lite Codec Pack Basic.
• Ejecutar liberador de Espacio en Disco.^[o]
• Eliminar registros de Programas Recientes y Documentos Recientes.
• Ejecutar MSCONFIG^[p]
• Reiniciar el Equipo y Proceder a crear la Copia de Seguridad (GHOST) en la Carpeta D:Sistemas.

...